ملحق معالجة البيانات

يشكّل هذا الملحق جزءاً من شروط الخدمة بين إسماعيل أ. العمصي، بالاسم التجاري Nitaj، غزة، فلسطين ("المزوّد"، "نحن") وبين التاجر، ويحكم البيانات الشخصية التي يحتفظ بها متجر التاجر على المنصة. يسري من لحظة إنشاء المتجر. في أي مسألة تخص حماية البيانات، تكون الغلبة لهذا الملحق على الشروط؛ وفي ما عدا ذلك، الغلبة للشروط.

لا يوجد في فلسطين قانون عام لحماية البيانات نافذ وقت كتابة هذا الملحق. هذا الملحق تعهّد تعاقدي يتبع واجبات المعالِج في اللائحة الأوروبية العامة لحماية البيانات (المادة 28)، وقد كُتب ليتمكن التاجر الخاضع لقانون كهذا — في الاتحاد الأوروبي، أو الإمارات، أو مصر، أو غيرها — من الاعتماد عليه للوفاء بمتطلبات ذلك القانون بشأن اتفاق المعالجة. وحيث يتطلب قانون التاجر أكثر من ذلك، فليخبرنا عبر نموذج التواصل وسنبحثه بحسن نية.

01الأدوار

التاجر هو المتحكّم في بيانات متجره. والمزوّد هو المعالِج، يعمل فقط بتعليمات التاجر الموثَّقة — وهي في الحالة العادية استخدام التاجر نفسه للمنتج: كل شاشة وتصدير ومزامنة وتقرير يشغّله التاجر أو موظفوه هو تعليمات.

سنخبر التاجر إن رأينا أن تعليماتٍ ما تخالف قانوناً ينطبق علينا، وقد نوقف تلك التعليمات عندئذٍ حتى توضَّح.

المزوّد هو المتحكّم في مجموعة ضيقة واحدة: بيانات حساب التاجر نفسه والسجلات التشغيلية لتشغيل الخدمة له. وتغطيها سياسة الخصوصية.

02ما الذي يُعالَج

03التزاماتنا بوصفنا معالِجاً

سوف:

• نعالج البيانات بتعليمات التاجر فقط، ولا لغرض من عندنا؛ لا نبيعها ولا ننقّب فيها ولا نستخدمها لبناء أي شيء خارج خدمة التاجر نفسه؛
• نضمن أن كل من يعمل على المنصة تحت إدارتنا ملزَم بالسرية — وهو اليوم المزوّد وحده، وأي شخص مستقبلاً سيوقّع تعهّد سرية قبل أن يلمس بيانات المتاجر؛
• نطبّق تدابير الأمان المذكورة أدناه ونبقيها قائمة؛
• لا نستعين بمعالِجين من الباطن إلا كما هو مبيّن أدناه؛
• نساعد التاجر في الرد على طلبات عملائه وموظفيه، كما هو مبيّن أدناه؛
• نساعد التاجر في الوفاء بواجباته في الأمان والإبلاغ عن الخروقات وتقييم أثر حماية البيانات، بما لدينا من معلومات؛
• نحذف البيانات أو نعيدها عند انتهاء الخدمة، كما هو مبيّن أدناه؛
• نتيح المعلومات اللازمة لإثبات الوفاء بهذه الالتزامات، كما هو مبيّن تحت بند التدقيق.

04المعالِجون من الباطن

لا أحد غيرهم. وعلى وجه الخصوص لا شبكة إعلانات ولا تتبّع من طرف ثالث في أي مكان في المنتج — ويب أو هاتف — ولا تحليلات من أي نوع تمسّ بيانات المتجر: لا شيء يقيس موظفي متجر مسجَّل الدخول أو عملائه. يوجد قياسان فقط، كلاهما بلا كوكيز ولا يحمل بيانات شخصية: عدّ الزيارات على صفحات التسويق العامة، التي لا تعالج بيانات متجر، وقياسات أداء الصفحات على كل صفحة ويب، التي تسجل سرعة تحميل الصفحة ولا شيء عمّا عرضته.

عن مُبلِّغ الأعطال تحديداً، لأنه البند الوحيد أعلاه الذي يلمس طلباً حياً. تُجمَّع حمولة الخطأ حقلاً حقلاً في شيفرة المنصة نفسها لا بحزمة من المورّد: لا يُرفق أبداً جسم الطلب ولا ترويساته ولا كوكيزه ولا سلسلة الاستعلام، وتمرّ الرسالة وأثر التنفيذ بخطوة تنقية أولاً — عناوين البريد، والأرقام التي تشبه أرقام الهواتف، وسطر تفاصيل "القيمة المكررة" من قاعدة البيانات، وأي شيء تحت مفتاح باسم سرّ، وأي نص عربي (وهو في خطأ الخادم بيانات لا رسالة). يُنقّى التقرير قبل أن يغادر خوادم المنصة، لا بعد وصوله. والإبلاغ معطَّل كلياً ما لم يُهيَّأ مفتاح.

عن مزوّدي الذكاء الاصطناعي تحديداً. لا نستعين بهم لبيانات متجر إلا بتعليمات التاجر نفسه: يفعّل المالك الذكاء الاصطناعي من الإعدادات، مقابل نص يسمّي هؤلاء المزوّدين، ويُسجَّل التفعيل وتاريخه على المتجر. وما دام متوقفاً فلا ترسل أي ميزة ذكاء اصطناعي شيئاً من ذلك المتجر. في هذه الميزات لا تحتفظ المنصة بأي طلب ولا إجابة، بل بسطر عدّاد يقول أي ميزة عملت، ولأي متجر، وكم كلّفت. والاقتراح مجرد اقتراح: لا يحرّك مالاً ولا يغيّر سجلاً ولا يرسل رسالة حتى يقبله شخص.

وبمعزل عن ميزات الذكاء الاصطناعي للتاجر، ولا على سبيل النيابة عنه: لتحديد أي المتاجر قد تحتاج دعمنا، ترسل المنصة إلى المزوّدين أنفسهم أرقام تشغيل عن كل متجر — باقته وحالة حسابه، وأيام منذ آخر بيع له ومنذ آخر اتصال لجهاز الكاشير، وفواتير أسبوع، وبلاغات الدعم المفتوحة، وأعداداً مشابهة — تحت رقم لا تحت اسمه، بلا عميل ولا فاتورة ولا أي مبلغ، وفقط إلى مزوّد لا يدرّب نماذجه عليه. وسياسة الخصوصية تسرد هذه الأرقام كاملة.

تغيير القائمة. سنخبر كل مالك متجر بالبريد قبل ثلاثين يوماً على الأقل من إضافة معالِج من الباطن أو استبداله، مسمّين إياه وما سيفعله. ومن يعترض من التجار لأسباب معقولة تخص حماية البيانات فله أن يقول ذلك عبر نموذج التواصل خلال تلك المدة؛ وإن لم نستطع تقديم مخرج للاعتراض، جاز للتاجر إنهاء الاتفاق قبل سريان التغيير، وتصدير المتجر، واسترداد الأشهر الكاملة غير المستخدمة من أي مدة مدفوعة مقدَّماً. كل معالِج من الباطن ملزَم تجاهنا بشروط مكتوبة تفرض التزامات حماية بيانات لا تقل حمايةً عن هذا الملحق، ونبقى مسؤولين أمام التاجر عن أدائهم.

النقل الدولي. تُخزَّن البيانات خارج فلسطين، في المواقع المذكورة أعلاه. تتضمن شروط كل معالِج من الباطن البنود التعاقدية النموذجية للمفوضية الأوروبية للنقل خارج المنطقة الاقتصادية الأوروبية، ومن يحتاج من التجار تلك البنود لامتثاله فله أن يطلب منا مرجعها عبر نموذج التواصل.

05تدابير الأمان

• صفوف كل متجر محصورة في ذلك المتجر على مستوى قاعدة البيانات؛ الطلب المربوط بمتجر لا يستطيع قراءة صفوف متجر آخر.
• رموز PIN للموظفين تُخزَّن مجزَّأة. وقد أُزيل عمود النص الصريح.
• بيانات اعتماد الأجهزة مُعتِمة، تُخزَّن كتجزئة فقط، تُستخدم مرة واحدة عند التبديل، وقابلة للإلغاء من شاشة الأجهزة عند المالك. رمز التحديث المقدَّم مرتين يُبطل الجهاز كله بدل أن يُقبل.
• حاويات تخزين الملفات خاصة؛ لا شيء مرفوع قابل للقراءة للعموم.
• الإجراءات المميزة في قاعدة البيانات غير قابلة للتنفيذ من الأدوار المجهولة أو المصادَقة العادية، وبوابة تكامل مستمر تُفشل أي تغيير يعيد فتحها.
• كل حركة البيانات بين الأجهزة والمتصفحات والمنصة مشفّرة أثناء النقل؛ والبيانات المخزَّنة مشفّرة لدى مزوّدي قاعدة البيانات والتخزين.
• الوصول إلى إدارة المنصة محصور في المزوّد، خلف حساب منفصل محمي بكلمة مرور، وكل إجراء إداري يُكتب في سجل تدقيق.
• أبواب تسجيل الدخول محدودة المعدل، ومحاولات الدخول مسجَّلة.
• تُؤخذ نسخ احتياطية لكل متجر تلقائياً، وتُحفظ خاصة، وتُشذَّب وفق مدة الحفظ أدناه.

خرق البيانات الشخصية. إن علمنا بخرق أمني يؤدي إلى إتلاف بيانات المتجر أو فقدها أو تغييرها أو الإفصاح عنها أو الوصول إليها عرضاً أو دون وجه حق، فسنُخطر التاجر المتأثر دون تأخير لا مبرر له، وخلال 72 ساعة على الأكثر من علمنا، بالبريد إلى عنوان المالك. يصف الإخطار ما جرى، والبيانات والأشخاص المرجَّح تأثرهم، والعواقب المحتملة، والتدابير المتخذة أو المقترحة؛ وحيث لا يُعرف كل شيء دفعة واحدة، يُستكمل كلما عُرف. نحتفظ بسجل لكل خرق ونساعد التاجر في أي إخطار يلزمه تقديمه إلى سلطة أو إلى عملائه.

06مساعدة التاجر في طلبات أصحاب البيانات

التاجر الذي يطلب منه أحد عملائه أو موظفيه إبراز بياناته أو تصحيحها أو محوها يستطيع، اليوم:

• تصدير المتجر كاملاً — الكتالوج والعملاء وسجل المبيعات والإعدادات — في ملف واحد، في أي وقت، من إعدادات المتجر.
• تصحيح سجل عميل أو موظف من شاشته.
• حذف سجل عميل من شاشة العملاء.

أمران لم يُبنيا بعد بصراحة، ولن يعدهما هذا الملحق قبل بنائهما: تصدير لعميل واحد (طلبات ذلك العميل ودفعاته في ملف)، ومحوٌ يصل إلى كل موضع بلغه الاسم — قيود سجل النشاط الحرة، والإيصالات المحفوظة سلفاً في تخزين الملفات، وحزم النسخ الاحتياطي المأخوذة سلفاً. كلاهما مُتابَع كعمل معلّق.

وحيث يحتاج الطلب شيئاً لا يستطيع التاجر فعله من المنتج، يراسلنا التاجر عبر نموذج التواصل فنفعله، أو نوضح لماذا لا نستطيع، خلال خمسة عشر يوماً، ليتمكن التاجر من الرد على عميله خلال الثلاثين يوماً التي تتيحها معظم القوانين. وإن راسلنا صاحب البيانات مباشرة، فلا نرد نيابةً عن التاجر: نحيل الطلب إليه دون تأخير ونخبر الشخص بأننا فعلنا ذلك.

07مدة الحفظ

• بيانات المتجر الحي تُحفظ ما دام المتجر حياً. لا يُحذف شيء وفق جدول ما دام الاشتراك سارياً، والإيقاف لعدم الدفع لا يحذف شيئاً.
• المتجر الموقوف يُحفظ ستة أشهر على الأقل. بعد ستة أشهر من الإيقاف، يجوز لنا حذفه؛ يُراسَل المالك بالبريد قبل ثلاثين يوماً على الأقل ويمكنه التصدير أو التجديد في تلك المدة.
• المتجر المغلق أو المحذوف يُعلَّم محذوفاً، ويُحتفظ به تسعين يوماً، ثم يُمحى نهائياً — ويمتد المحو إلى كل ما يخص المتجر.
• التصديرات والتقارير والإيصالات والمرفقات المحفوظة في تخزين الملفات تُزال بعد 90 يوماً من إنتاجها أو فصلها.
• حزم النسخ الاحتياطي تُحفظ بعدد الأحدث لكل متجر — ثمانٍ افتراضياً، قابلة للتعديل لكل متجر — وتُشذَّب الأقدم كلما أُخذت جديدة.
• شواهد المزامنة تنقضي بعد 30 يوماً. لا تحمل بيانات شخصية: فقط أن صفاً بمعرّف معيّن لم يعد موجوداً.
• سجل النشاط يُؤرشَف ولا يُحذف أبداً بعد مدة لا تقل عن 30 يوماً؛ يحتفظ الأرشيف بكل صف بهويته الأصلية.
• سجلات محاولات الدخول ورموز الجلسات المنتهية تُزال وفق مدد موحدة على مستوى المنصة لا تقل عن 7 أيام.

08إعادة البيانات وحذفها عند الإنهاء

تصدير المتجر هو آلية إعادة البيانات. ينتج كتالوج المتجر وعملائه وسجل مبيعاته وإعداداته في ملف واحد، ويُعرض قبل حذف المتجر لا عند الطلب فقط. ويمكن للتاجر أخذه في أي وقت خلال مدة التسعين يوماً بطلب إعادة فتح المتجر لهذا الغرض.

بعد مدة الحفظ أعلاه، تُحذف صفوف المتجر نهائياً. أما حزم النسخ الاحتياطي المأخوذة قبل الحذف فتنقضي وفق مدة حفظ النسخ الاحتياطي أعلاه بدل الوصول إلى كل منها على حدة — ولهذا تهمّ المدة وتُذكر هنا. وعند الطلب نؤكد كتابةً متى اكتمل محو المتجر.

09التدقيق

يمكن للتاجر أن يطلب منا، مرة في السنة على الأكثر أو بعد خرق يمس متجره، إثبات الالتزام بهذا الملحق. نفعل ذلك كتابةً: نجيب عن أسئلة التاجر المعقولة، ونصف التدابير القائمة، ونقدّم وثائق الأمان والامتثال الحالية التي ينشرها معالِجونا من الباطن (كلٌّ من Supabase وVercel وResend وMailgun وSentry يحتفظ بشهادات مستقلة من طرف ثالث ويتيحها لعملائه). ولأن المزوّد شخص واحد يشغّل خدمة مستضافة على بنية أولئك المعالِجين، فلا مقر لنا يُفتَّش؛ ولا يتاح تدقيق ميداني أو من طرف ثالث إلا حيث يوجبه قانون التاجر أو سلطته، بإشعار قبل ثلاثين يوماً، في أوقات معقولة، وعلى نفقة التاجر.

10التواصل

الطلبات بموجب هذا الملحق عبر نموذج التواصل.